我的位置: 财经 > 市场解码 > 文章详情
快卸载,央视3·15晚会曝光的这些App可能偷密码(含完整名单)
分享至:
 (3)
 (4)
 收藏
来源:上观新闻 作者:任翀 2020-07-17 20:59
摘要:上海市消保委仍在测试不同App,将持续曝光窃取隐私的App。

7月16日,央视3·15晚会报道了SDK插件涉嫌违规收集用户个人信息问题,部分App含有窃贼SDK插件,能截取用户的所有短信,包括网络交易验证码。

对于这则消息,与央视3·15晚会合作对相关App进行评测的上海市消保委在7月17日详细介绍了相关评测情况和涉及的数十个App。上海市消保委还表示,除了已经曝光的App,仍在测试更多App,对违法违规获取个人隐私信息的App持续曝光。

上海市消保委指出,SDK( Software Development Kit)即软件开发包,指某公司开发出某种软件的某一功能,把它封装成SDK。比如,数据分析SDK能够实现数据分析功能。SDK可以帮助App开发者高效率、低成本地实现地图、支付、统计、社交、广告等功能。所以,大量SDK被嵌入App,运行在智能手机、平板电脑等用户终端中。

但SDK也具备获取相当一部分设备信息和用户个人信息的能力。于是,部分第三方SDK就包含了过度获取用户隐私的能力。

去年9月,上海市消保委与央视3·15晚会合作,委托第三方公司开展手机App中SDK插件的个人信息保护专项评测。通过对上千款App进行测试,发现两款SDK插件涉嫌上传用户手机中个人信息的问题,涉及数十个App。

有问题的SDK包括上海氪信信息技术有限公司提供的氪信SDK、北京招彩旺旺信息技术有限公司提供的招财SDK。嵌有上述SDK插件的相关应用包括天天回收、闪到、萝卜商城、紫金普惠等。

本次评测还发现,个别企业涉嫌开发多款App上传用户个人信息,包括上海跃吉网络科技有限公司、上海造艺网络有限公司、成都飞言网络科技有限公司。


SDK违规收集用户个人信息遭央视曝光后,已引起工信部等相关部门高度重视。7月17日,工信部发出通知表示,将严厉查处3·15晚会曝光的信息通信领域违规行为。

上海市消保委则表示,此次曝光的评测结果已经是上海针对App涉及个人信息权限问题上的第4次评测结果。

自2018年起,对消费者使用度最高的62款头部APP开展了3期评测,前3期主题分别是地图类手机App,浏览器、输入法、综合视频等手机App,网购、旅游出行、生活服务类手机App。上海市消保委通过约谈等,督促被曝光的企业整改相关应用。

“这次央视3·15晚会曝光的是第4期测评结果,但不是最后一期。我们还在进行相关的评测,并持续发布最新的测试信息。”上海市消保委负责人表示,将继续督促应用开发企业做好用户隐私保护工作。

栏目主编:吴卫群 文字编辑:任翀 题图来源:视觉中国 图片编辑:邵竞
评论(4)
我也说两句
×
发表
最新评论
快来抢沙发吧~ 加载更多… 已显示全部内容
上海辟谣平台
上海2021年第46届世界技能大赛
上海市政府服务企业官方平台
上海对口援疆20年
上海品牌之都建设推广服务平台
举报中心
网上有害信息举报专区
关注我们
客户端下载